Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Frittatenmgmt
Website: https://frittatenmgmt.at
Kontakt: privacy@frittatenmgmt.at
2. Über tckts
tckts ist eine Shopify-App, die es Künstler:innen und Veranstalter:innen ermöglicht, Tickets für Events direkt über ihren Shopify-Store zu verkaufen, zu verwalten und einzuscannen. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten im Rahmen der App verarbeitet werden und auf welcher Rechtsgrundlage dies geschieht.
3. Welche Daten werden verarbeitet?
3.1 Daten der Händler (Shopify-Merchants)
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Shop-Domain, Shopify-Session-Token | Authentifizierung & App-Betrieb | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Zugriffstoken (OAuth) | API-Zugriff auf den Shopify-Shop | Vertragserfüllung |
| Abonnement- und Abrechnungsdaten | Nutzungsbasierte Abrechnung (€1/Ticket) | Vertragserfüllung |
3.2 Daten der Ticketkäufer:innen (Endkunden)
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Vorname, Nachname | Personalisierung des Tickets | Vertragserfüllung |
| E-Mail-Adresse | Ticketzustellung über Shopify | Vertragserfüllung |
| Stadt (optional) | Statistik für den Veranstalter | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Shopify-Bestellnummer | Zuordnung Ticket ↔ Bestellung | Vertragserfüllung |
| QR-Code (UUID) | Einlasskontrolle beim Event | Vertragserfüllung |
| Scan-Zeitstempel | Nachweis der Nutzung | Berechtigtes Interesse |
3.3 Scan-Protokolle
Beim Einscannen eines Tickets wird ein Scan-Log gespeichert, der folgende Daten enthält: QR-Code-Wert, Ergebnis (gültig / bereits genutzt / nicht gefunden), Zeitstempel sowie optional den Namen des Einlasspersonals. Diese Daten dienen der Betrugsprävention und der Veranstaltungsabwicklung.
4. Datenweitergabe an Dritte
Personenbezogene Daten werden nur in folgendem Umfang weitergegeben:
- Shopify Inc. (Irland/USA) – als Plattformbetreiber verarbeitet Shopify Bestell- und Kundendaten im Auftrag der Händler. Es gelten die Shopify-Datenschutzbestimmungen sowie Standardvertragsklauseln gem. Art. 46 DSGVO für Drittlandübermittlungen.
- Händler/Veranstalter – Käuferdaten (Name, E-Mail, Ticketstatus) sind für den jeweiligen Händler einsehbar, der das Event über tckts verwaltet. Der Händler agiert dabei als eigenverantwortlicher Datenverantwortlicher.
Eine Weitergabe an sonstige Dritte oder für Werbezwecke findet nicht statt.
5. Datenspeicherung und Löschung
- Ticketdaten werden so lange gespeichert, wie der Händler die App nutzt.
- Nach Deinstallation der App werden alle Shop-Daten innerhalb von 48 Stunden automatisch gelöscht.
- Auf begründeten Antrag eines Ticketkäufers werden personenbezogene Daten anonymisiert (Name → „Redacted", E-Mail → anonymisierte Adresse).
6. Rechte der betroffenen Personen (DSGVO)
Als betroffene Person haben Sie folgende Rechte:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten können korrigiert werden.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@frittatenmgmt.at
Sie haben zudem das Recht, sich bei einer Datenschutzbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde (DSB).
7. Datensicherheit
Alle Daten werden verschlüsselt übertragen (TLS/HTTPS). Ticketzugang erfolgt über kryptografisch sichere, zufällig generierte UUIDs (QR-Codes und Scan-Tokens), die nicht erratbar sind. Shopify-Authentifizierung erfolgt ausschließlich über OAuth 2.0.
8. Cookies und Tracking
tckts selbst verwendet keine Tracking-Cookies oder Analyse-Dienste.
Die öffentliche Ticket-Ansichtsseite (/tickets/[id]) und die Scan-Seite
(/scan/[token]) sind cookiefrei.
Shopify kann im Rahmen des Admin-Bereichs eigene Cookies setzen — dafür gilt
Shopifys eigene Datenschutzrichtlinie.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter https://frittatenmgmt.at/tckts/privacy abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.
10. Kontakt
Bei Fragen zum Datenschutz in Verbindung mit tckts:
office@frittatenmgmt.at
https://frittatenmgmt.at
tckts – Independent Artist Ticketing · Betrieben von Frittatenmgmt